Inhaltsverzeichnis
Das Wichtigste vorab
Wie prüfen Sie Status, Aktualität und Anwendbarkeit einer GxP-Quelle?
Ordnen Sie GxP-Anforderungen nach Herausgeber, Dokumenttyp, konkreter Anwendbarkeit, Fassung und Fundstelle ein. Eine FDA-Guidance ist keine Verordnung; eine Norm kann durch ausdrückliche Einbeziehung rechtliche Bedeutung erhalten. Auch Leitlinien dürfen nicht pauschal als unverbindliche Lesetipps behandelt werden. Für jede konkrete Anforderung benötigen Sie den passenden Rechts- und Anwendungskontext. Ein Entwurf oder eine neue Veröffentlichung ersetzt nicht automatisch die bisher maßgebliche Fassung.
- Status, Aktualität und Anwendbarkeit sind drei getrennte Prüffragen.
- Eine Sekundärquelle kann auf eine Anforderung hinweisen, ersetzt aber nicht deren genaue Prüfung.
- Dokumentieren Sie die Ableitung von der Primärstelle bis zum eigenen Nachweis.
Verbindlichkeit, Fassung und Scope getrennt prüfen
Eine Quelle kann aktuell sein und trotzdem nicht zu Ihrem Prozess gehören. Eine ältere Quelle kann weiterhin maßgeblich sein. Ein detaillierter Leitfaden kann fachlich nützlich sein, ohne selbst die rechtliche Pflicht zu erzeugen. Prüfen Sie deshalb zuerst den Dokumenttyp, anschließend den zeitlichen Status und dann die konkrete Anwendbarkeit.
Die Bezeichnung GxP beschreibt keine einzige, weltweit einheitliche Rechtsordnung. Beispielsweise definiert Part 11 einen bestimmten FDA-Record- und Einreichungsscope. Der EU-GMP-Index ordnet Annex 11 dagegen in die GMP-Leitlinien ein. Eine Quellenliste, die beide Texte ohne diese Zuordnung nebeneinanderstellt, erklärt noch nicht, warum eine konkrete Funktion geprüft werden muss.
Dokumenttypen mit ihrem tatsächlichen Kontext lesen
Eine universelle Rangtreppe mit wenigen Kästchen würde wichtige Unterschiede verdecken. FDA-Guidance erläutert die gegenwärtige Behördenposition und kennzeichnet ihren nicht bindenden Charakter. Die Einordnung europäischer GMP-Leitlinien ist in ihrem eigenen rechtlichen Rahmen vorzunehmen. Eine private Norm wiederum ist nicht allein deshalb immer freiwillig: §820.7 zeigt ausdrücklich eine Einbeziehung durch Verweis in einem anderen, hier nur als Beispiel verwendeten FDA-Regelungsbereich.
Diese eigene Vergleichsmatrix dient der Quellenarbeit. Sie ersetzt keine umfassende rechtliche Einzelfallprüfung und überträgt insbesondere keine Medizinprodukteregel auf die Herstellung von Humanarzneimitteln.
| Beispiel | Erkennbarer Status | Was daraus folgt | Was daraus nicht folgt |
|---|---|---|---|
| 21 CFR Part 11 | FDA-Vorschrift mit eigenem Anwendungsbereich | Exakte Absätze und Scope prüfen | Jede Datei eines US-Kunden unterliegt automatisch Part 11. |
| FDA Scope and Application 2003 | Finale, nicht bindende Guidance | Begrenzte Vollzugspolitik und Auslegung berücksichtigen | Die Guidance hebt den Verordnungstext auf. |
| EU-GMP Annex 11 | Im EU-GMP-Index geführte Leitlinie | Im einschlägigen GMP-Rahmen einordnen | Der PDF-Titel allein erklärt sämtliche Rechtsfolgen. |
| ICH Q9(R1), EMA Step 5 | Regional veröffentlichte Leitlinie mit Statusdaten | Maßgebliche Fassung und Anwendungsbereich berücksichtigen | Jedes ICH-Datum ist automatisch weltweit dasselbe Wirksamkeitsdatum. |
| ISO-Verweis in §820.7 | Bestimmte Normfassung durch Verweis einbezogen | Konkrete Einbeziehung und Regelungsbereich prüfen | Jede Normfassung gilt für jedes GxP-System. |
| ISPE GAMP 5, 2. Ausgabe | Branchenleitfaden; öffentliche Beschreibung | Methodische Orientierung richtig zuordnen | Ein ungelesener Volltext liefert konkrete gesetzliche Absatzpflichten. |
Eine Quellenkarte bis zum eigenen Nachweis führen
Erfassen Sie Herausgeber, Titel, offizielle URL, Ausgabe, Abrufdatum, Status, relevante Stelle und den konkreten eigenen Verwendungszweck. Ergänzen Sie die Grenzen: Welche Voraussetzungen nennt der Abschnitt? Welche Teile haben Sie tatsächlich gelesen? Welche Aussage stammt aus der Quelle und welche ist Ihre eigene Umsetzung?
Eine gute Quellenkarte endet nicht beim Link. Sie verbindet die Anforderung mit dem betroffenen Record oder Prozess und dem vorgesehenen Nachweis. Bei gemeinsamen Nachweisen für mehrere Regelwerke können Sie mehrere getrennte Normanker anführen. Daraus folgt keine Pflicht zu zwei parallelen Akten. Wichtig ist, dass der Leser die jeweilige Ableitung prüfen kann.
Eine übernommene Exportanforderung Schritt für Schritt prüfen
Illustrativer Fall: Eine interne Liste behauptet, Part 11 verlange für jedes System einen PDF/A-Export aller technischen Protokolle für unbegrenzte Zeit. Für diese Kombination wird keine konkrete Primärstelle genannt. Das Team zerlegt den Satz zunächst in vier prüfbare Teilbehauptungen: Scope, Format, Datenumfang und Frist. Erst danach wird ein eigener Exportnachweis entworfen.
Das Ergebnis ist keine pauschale Erleichterung. §11.10(b) verlangt genaue und vollständige Kopien in menschenlesbarer und elektronischer Form für die genannten Zwecke. Absatz (c) betrifft Schutz und Abruf während der Aufbewahrungsdauer. Die konkrete Auswahl erforderlicher Records, ihre Bedeutung und die einschlägigen Fristen müssen deshalb sachgerecht bestimmt werden.
| Teilbehauptung | Primärprüfung | Ergebnis der Prüfung | Eigene nächste Handlung |
|---|---|---|---|
| Für jedes System | §11.1; FDA 2003 III.B | Keine pauschale Anwendung auf jedes IT-System | Relevante Records und Einreichungen bestimmen. |
| Zwingend PDF/A | §11.10(b); FDA 2003 III.C.2 | Kein hier festgelegtes universelles PDF/A-Format | Geeignete Kopien anhand Inhalt, Bedeutung und Nutzung bewerten. |
| Alle technischen Protokolle | Record-Scope und Vollständigkeit | Keine begründete Universalliste durch das bloße Wort vollständig | Erforderlichen Daten- und Kontextumfang nachvollziehbar festlegen. |
| Unbegrenzte Zeit | §11.10(c) und anwendbare Aufbewahrungspflichten | Keine unbegrenzte Universalfrist in diesem Absatz | Passende Frist und benötigte Abrufbarkeit ermitteln. |
| Nachweis genügt | Eigene Prüfkriterien noch offen | Quellenprüfung ist keine bestandene Exportprüfung | Repräsentativen Export mit Sollbestand und Fehlerfällen prüfen. |
Datum und Änderungshistorie richtig interpretieren
Unterscheiden Sie Veröffentlichungsdatum, fachlichen Revisionsstand, Wirksamkeitsdatum und Abrufdatum. Bei der hier verwendeten EMA-Fassung von ICH Q9(R1) nennt das Deckblatt den 23. Januar 2025 und Corr.2. Die Historie beschreibt eine typografische Korrektur; als Datum des Inkrafttretens der regionalen Fassung wird der 26. Juli 2023 genannt. Daraus darf keine fachliche Neufassung Q9(R2) konstruiert werden.
Der aktuelle EU-GMP-Index führt Annex 11 weiterhin mit Revision Januar 2011. Ein später datierter Dateipfad allein beweist keine fachliche Änderung. Prüfen Sie bei Entwürfen oder Konsultationsmaterial den ausdrücklich angegebenen Status und eine mögliche spätere finale Veröffentlichung. Für die Bestandsanforderung zählt nicht automatisch die Datei mit dem jüngsten Datum.
Lücken und widersprüchliche Quellen offen behandeln
Wenn eine Sekundärdarstellung von der Primärstelle abweicht, prüfen Sie zuerst, ob sie einen anderen Scope, eine spätere Änderung oder lediglich eine eigene Empfehlung beschreibt. Übernehmen Sie keine Paragraphennummer, bevor Sie den zugehörigen Text gelesen haben. Ein Suchauszug kann einen sinnvollen Einstieg liefern, lässt aber häufig die Voraussetzungen des Absatzes weg.
Bei zugangsbeschränkten Leitfäden ist die Lücke sichtbar zu halten. Die öffentliche ISPE-Beschreibung belegt beispielsweise Ausgabe und Zielrichtung von GAMP 5, nicht jeden einzelnen Abschnitt des kostenpflichtigen Volltexts. Auch der öffentliche Verweis auf ISO 13485 in §820.7 ersetzt keine eigene Lektüre konkreter Normanforderungen. Erfinden Sie deshalb keine Detailpflicht aus einer Inhaltsüberschrift.
Checkliste vor Übernahme einer regulatorischen Aussage
Diese eigene Checkliste ist für Anforderungen, Testpläne und interne Schulungsunterlagen geeignet. Sie soll die Nachvollziehbarkeit erhöhen, ohne für jeden einfachen Verweis eine umfangreiche separate Prüfung zu erzeugen.
- Die Quelle stammt vom zuständigen Herausgeber oder einem klar gekennzeichneten Verweis.
- Dokumenttyp und Status sind ausdrücklich erfasst.
- Ausgabe, Wirksamkeitsdatum und Abrufdatum werden nicht verwechselt.
- Produkt, Tätigkeit, Record und Rechtsraum passen zum Anwendungsbereich.
- Die konkrete Stelle einschließlich ihrer Einschränkungen wurde gelesen.
- Wörtliche Anforderung und eigene Umsetzungsempfehlung sind unterscheidbar.
- Ungelesene Volltexte und offene Aktualitätsfragen bleiben sichtbar.
- Der Nachweis zeigt, welche eigene Entscheidung aus der Quelle folgt.
Quellenpflege an fachliche Änderungen koppeln
Benennen Sie eine Zuständigkeit für die verwendeten Kernquellen und für Änderungen im eigenen Anwendungsbereich. Ein neues Produkt, eine zusätzliche Einreichung oder ein anderer Datenprozess kann die Anwendbarkeit verändern, selbst wenn keine Vorschrift geändert wurde. Umgekehrt erfordert nicht jede redaktionelle Quellenkorrektur einen vollständigen neuen Systemtest.
Für KMU ist eine kleine, gepflegte Liste tatsächlich verwendeter Primärstellen nützlicher als ein unüberschaubares Archiv ungeprüfter Dokumente. Dokumentieren Sie bei einer Änderung den betroffenen Claim, die fachliche Wirkung und die daraus folgende Maßnahme. Halten Sie verbleibende Unsicherheit offen, statt aus einem automatisierten Quellenvergleich eine abschließende Rechts- oder Systemfreigabe abzuleiten.
Häufige Fragen zu Quellen und Verbindlichkeit
Steht eine FDA-Guidance auf derselben Stufe wie der CFR-Text?
Nein. Die hier verwendete FDA-Guidance kennzeichnet ihren nicht bindenden Charakter und erläutert die Behördenposition. Der zugrunde liegende Vorschriftentext bleibt davon zu unterscheiden. Für eine konkrete Aussage benötigen Sie sowohl den passenden Paragraphen als auch eine saubere Einordnung dessen, was die Guidance dazu tatsächlich erläutert.
Bedeutet Leitlinie, dass Annex 11 beliebig ignoriert werden kann?
Nein. Der Begriff allein beantwortet die praktische Bedeutung nicht. Die Europäische Kommission führt Annex 11 im einschlägigen EU-GMP-Rahmen. Prüfen Sie diesen Anwendungskontext und die konkrete Tätigkeit. Weder die Gleichsetzung mit einem eigenständigen Gesetz noch die pauschale Behandlung als unverbindlicher Lesetipp ist ausreichend.
Sind ISO-Normen immer freiwillig?
Eine solche Universalaussage wäre falsch. §820.7 zeigt ausdrücklich die Einbeziehung einer bestimmten Normfassung durch Verweis in einem FDA-Regelungsbereich. Prüfen Sie die konkrete Einbeziehung und deren Scope. Dieses Beispiel überträgt weder Medizinprodukteregeln auf Humanarzneimittel noch belegt es ungelesene Details des Normvolltexts.
Quellen: [5]
Kann ein GAMP-Leitfaden eine gesetzliche Pflicht begründen?
GAMP 5 ist ein Branchenleitfaden. Seine methodische Orientierung ist von den anwendbaren regulatorischen Anforderungen zu unterscheiden. Eine konkrete Pflicht darf nicht allein mit einer ungelesenen GAMP-Unterüberschrift begründet werden. Stellen Sie nachvollziehbar dar, welche Anforderung besteht und wie die gewählte Methode deren Umsetzung unterstützt.
Quellen: [6]
Ist die neueste PDF-Datei immer maßgeblich?
Nein. Vergleichen Sie Status, Revision, Änderungshistorie und Wirksamkeitsdatum. Ein jüngerer Entwurf kann die bisherige finale Fassung noch nicht ersetzt haben; ein neueres Dateidatum kann nur eine redaktionelle Änderung widerspiegeln. Der aktuelle offizielle Index und die Dokumenthistorie sind dafür wichtige Prüfstellen.
Was bedeutet Corr.2 bei ICH Q9(R1)?
Die verwendete EMA-Ausgabe vom 23. Januar 2025 trägt diesen Korrekturvermerk. Ihre Historie nennt eine typografische Korrektur auf Seite 19. Es handelt sich weiterhin um Q9(R1), nicht um eine neue fachliche Revision R2. Die regionale Wirksamkeit und die Korrekturhistorie sind getrennt zu erfassen.
Quellen: [8]
Genügt eine Herstellerbroschüre als regulatorische Quelle?
Eine Broschüre kann Funktionen oder Herstellerpositionen beschreiben. Für die Herleitung einer regulatorischen Anforderung sollten Sie auf die zuständige Primärquelle zurückgehen. Trennen Sie anschließend die Pflicht vom Nachweis, ob das konkrete Produkt und Ihre Konfiguration diese Anforderung für den vorgesehenen Einsatz unterstützen.
Brauchen Annex 11 und Part 11 immer getrennte Nachweisakten?
Eine solche allgemeine Vorgabe folgt daraus nicht. Gemeinsame Evidenz kann geeignet sein, wenn ihre Abdeckung und die jeweiligen Normanker nachvollziehbar sind. Prüfen Sie jedoch Unterschiede in Anwendbarkeit und Detailanforderungen. Ein gemeinsamer Dokumenttitel beweist keine vollständige Abdeckung beider Rahmen.
Hebt die FDA-Guidance von 2003 Teile von Part 11 auf?
Nein. Sie beschreibt eine begrenzte Vollzugspolitik und die Auslegung des Scopes. Sie ist kein Aufhebungsakt und erklärt ausdrücklich fortbestehende Anforderungen sowie die weitere Durchsetzung der zugrunde liegenden Aufzeichnungspflichten. Eine pauschale Aussage, Part 11 sei dadurch freiwillig geworden, wäre unzutreffend.
Wie behandeln wir einen noch nicht zugänglichen Volltext?
Kennzeichnen Sie genau, was gelesen wurde und welche Aussage deshalb offenbleibt. Eine öffentliche Zusammenfassung kann Ausgabe oder Grundausrichtung belegen, aber nicht beliebige Detailanforderungen. Nutzen Sie bis zur Klärung eine belegbare engere Formulierung und kennzeichnen Sie eigene Umsetzungsvorschläge als solche.
Quellen & fachlicher Stand
Quellenstand 7. Oktober 2026. eCFR-Anzeige bis 5. Oktober 2026; EU-Index und aktuelle EMA-Fassung separat geprüft. Öffentliche ISPE-Produktbeschreibung gelesen, kostenpflichtiger GAMP-Volltext und ISO-Normvolltext nicht gelesen. Tabellen sind eigene Arbeitshilfen.
- 21 CFR Part 11 – Electronic Records; Electronic SignatureseCFR-Anzeige bis 05.10.2026; §§11.1–11.300.
- Europäische Kommission: EudraLex Volume 4Status am 07.10.2026; Humanarzneimittel und Veterinärrecht getrennt.
- FDA: Status der Part-11-Scope-GuidanceAm 07.10.2026 als Final, September 2003 geführt.
- FDA: Part 11 – Scope and ApplicationFinal Guidance, PDF August 2003; Statusseite September 2003. Abschnitte I und III.A–C.
- 21 CFR §820.7 – Incorporation by reference§820.7(b): Einbindung der ISO 13485:2016 im genannten QMSR-Bereich.
- ISPE: GAMP 5 Guide, 2nd EditionÖffentliche Herausgeberbeschreibung und Editionsangabe; kein Zugriff auf kostenpflichtigen Volltext.
- EU-GMP Annex 11 – Computerised SystemsRevision Januar 2011; im Humanarzneimittelabschnitt gelistet. Principle, §§1–17.
- EMA: ICH Q9(R1) – Quality Risk Management, Corr.2EMA-Fassung 23.01.2025, Corr.2; fachlich R1, EU-Anwendung seit 26.07.2023. §§1–6, besonders 4.3,5.1–5.3.
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Den konkreten Nachweisprozess gemeinsam bearbeiten
Wir helfen Ihnen, Anforderungen aus belastbaren Primärstellen abzuleiten, überholte oder zu weit gefasste Verweise zu bereinigen und die Zuordnung zu Ihren eigenen Nachweisen verständlich zu dokumentieren.
- IT-GxP-Audit →
Anforderungen, vorhandene Nachweise und relevante Lücken beurteilen.
- IT-GxP-Consulting →
Vereinbarte Bewertungs-, Dokumentations- und Testarbeit im Projekt bearbeiten.
- IT-GxP-Coaching →
Ihr Team bei konkreten Entscheidungen und der Anwendung eigener Verfahren begleiten.
- IT-GxP-Compliance-Programm →
Passende interne Verfahren, Vorlagen und Schulung aufbauen.